Blog

Predstav si diskusný formulár na tvojom webe, kde návštevníci píšu komentáre. Útočník namiesto bežného textu odošle do poľa tento HTML kód: HTML Ak tvoja stránka tento vstup bez ošetrenia rovno vypíše do HTML, prehliadač každého ďalšieho návštevníka skript jednoducho spustí. Ten mu následne potichu ukradne prihlasovacie cookies a odošle ich útočníkovi. Presne toto je klasický … Ako funguje Content-Security-Policy hlavička a prečo ju potrebuješ